Tieto aukoista tuli julkisuuteen ennen kuin niitä oli ehditty paikata, tietoturva-asiantuntija Petteri Järvinen sanoo.
Suomessa ja maailmalla suljettiin keskiviikkona lukuisia verkkopalveluita, kun laajasti käytetyssä PHP-ohjelmistossa havaittiin haavoittuvuuksia.
Tietoturva-asiantuntija Petteri Järvinen kertoo STT:lle, että PHP-ohjelmistosta oli löydetty kaksi vakavaa bugia. Bugeja alettiin korjata, mutta tieto niistä vuoti etukäteen.
– Sitten alkoi kilpajuoksu, kuka saa ensin hyödynnettyä tätä aukkoa, ovatko se rosvot ja hakkerit, vai ehditäänkö paikkaus julkaista ensin, Järvinen kertoo.
Järvinen muistuttaa, että ohjelmistojen päivitykset ovat rutiinia ja bugejakin löydetään usein.
– Yleensä tehdään niin, että ensin tehdään korjaus ja vasta, kun korjaus on saatavilla, siitä kerrotaan yleisölle, että tällainen aukko on löytynyt ja niitä päivitetään.
– Nyt se meni väärässä järjestyksessä: Ensin kerrottiin, että on aukko, joka oli vielä hyvin vakava, ja vasta vuorokausi sen jälkeen saatiin tämä korjaus tehtyä.
Korjauspaketti julkaistiin Järvisen mukaan hieman ennen iltaseitsemää Suomen aikaa. Päivitys on kuitenkin vielä asennettava sekä sen toimivuus testattava ennen kuin kaikki sivustot voivat palata normaaliin toimintaan.
– Varotoimenpiteenä, kun tieto tästä levisi, alettiin palveluita ennaltaehkäisevästi sulkea.
NSA varoitti
Yhdysvaltain kansallinen turvallisuusvirasto NSA julkaisi aiemmin keskiviikkona PHP-ohjelmistoihin liittyvän varoituksen ja kehotti kaikkia PHP-ohjelmistoa käyttäviä toimijoita valmistautumaan päivityksiin.
–Haavoittuvuudet tarjoavat usein suoran pääsyn palvelimen tiedostojärjestelmään tai tietokantaan, NSA sanoi viestipalvelu X:ssä.
PHP-ohjelmistosta löytyi kaksi kriittistä haavoittuvuutta. NSA suositteli sulkemaan verkkosivustot, kunnes haavoittuvuudet on täysin korjattu.
Suomessa ongelmia esiintyi muun muassa kirjastojen ja valtionhallinnon sivuilla. Esimerkiksi Maanmittauslaitoksen verkkosivusto oli keskiviikkona poissa käytöstä.
Myös kirjastojen, arkistojen ja museoiden hakupalveluita toteuttavan Finnan sivut olivat alhaalla, jolloin monien kirjastojen sivuille ei päässyt. Myös Helsingin Kirjamessujen verkkosivut olivat alhaalla messujen aattona.
Merkittävä tapaus
Järvinen uumoilee, että lähiviikkoina voi vielä esiintyä lukuisia häiriöitä. Tämä johtuu siitä, että aukko on hyvin vakava ja päivitystä ei julkaista virallisesti vanhoille versioille, mutta vanhoja versioita on edelleen paljon käytössä.
– Katastrofi ehkä vältettiin, mutta varmasti erilaisia häiriöitä tulee vielä lähiviikkoina erilaisiin palveluihin. Ja ehkä lisääntyviä tietomurtoja, Järvinen sanoo.
Se Järvistä ihmetyttää, kuinka pienellä huomiolla tapaus on ollut sen laajuuteen nähden.
– Varmaan yksi Suomen tietoturvahistorian tai digiyhteiskunnan suurimmista tapahtumista. En muista, että vastaavaa olisi ollut.